隐私政策

1. 引言

MUYU ENTERPRISE（商业注册号 202603057768 / AS0510871-P，以"沐雨工作室"名义经营，以下简称"我们"）非常重视您的隐私。本隐私政策说明我们在您使用 muyuwks.com 及其子域名（统称"平台"）时，如何依据马来西亚法律收集、使用、披露和保护您的个人数据。

使用我们的平台即表示您同意本政策所述的数据处理方式。如您不同意本政策的任何部分，请勿注册账户或使用我们的服务。

2. 数据控制方 (Data Controller)

3. 我们收集的个人数据

依据 PDPA 通知与选择原则 (Notice & Choice Principle)，我们向您明确告知以下数据收集范围及目的：

⚠ 我们不存储您的完整银行卡号、CVV 或支付密码。所有支付由第三方支付平台直接处理。

4. 数据使用目的与法律依据

我们仅在以下合法目的下处理您的个人数据：

• 合同履行：处理您的订单、交付虚拟商品、提供客户支持。
• 法律义务：遵守马来西亚税务、消费者保护、争议处理及其他适用法律要求，并按需要保存交易记录。
• 合法利益：防止欺诈行为、维护平台安全、改善服务质量。
• 您的同意：发送营销信息（您可随时退订）、处理非必要的个人数据。

我们承诺不会向任何无关第三方出售、出租或交易您的个人数据。

5. 数据披露与第三方 (Disclosure Principle)

依据 PDPA 披露原则，我们仅在以下情况向第三方披露您的数据：

• 支付服务商：Touch 'n Go eWallet, DuitNow 等——用于处理付款。这些服务商有其独立的隐私政策。
• Google (Firebase/Apps Script)：作为我们的后端服务提供商，用于数据存储与脚本托管。
• Cloudflare：作为 CDN 及安全服务提供商，处理网络流量。
• 法律要求：依据法院命令、执法机构、支付服务商、银行、争议处理机构或其他适用法律程序，在法律允许或要求的范围内披露。
• 业务转让：如果公司合并、收购或资产出售，用户数据将作为资产之一转让，且受本隐私政策约束。

6. 数据安全措施 (Security Principle)

我们采取符合行业标准的技术和组织安全措施保护您的个人数据：

• 传输加密：全站使用 SSL/TLS (HTTPS) 加密传输。
• 密码保护：我们会采取合理的访问控制、传输加密与后台管理措施保护账户凭证，并持续改进密码处理机制；请勿与他人共享您的登录资料。
• 访问控制：只有经过授权并签署保密协议的管理员才能访问用户数据，且所有操作有日志记录。
• 数据隔离：用户数据存储在 Google Sheets，受 Google Workspace 安全架构保护。
• 定期审查：定期审查数据访问日志和安全措施的有效性。

7. 数据保留期限 (Retention Principle)

• 账户数据：账户存续期间保留；如账户关闭，我们将在合理期间内删除或匿名化不再需要的数据，但仍可保留履约、争议、税务、审计或安全所需部分。
• 交易记录：依据马来西亚法律、税务、争议处理及内部审计需要保留，通常不少于 7 年。
• 验证码：10 分钟后自动失效，记录保留 24 小时后自动清除。
• IP 访问日志：保留 90 天用于安全分析。
• 客服聊天记录：保留 2 年用于争议处理。
• 安全审核资料：仅在核验、退款、争议处理或防欺诈需要期间保留；审核完成后，将在合理期限内删除、限制使用或转为归档保留。

不再需要的数据将被安全地永久删除或匿名化处理。

8. Cookie 与追踪技术

我们的平台使用以下类型的 Cookies：

• 必要 Cookies：保持登录状态、记住购物车内容——平台核心功能所需，无法禁用。
• 功能 Cookies：记住您的语言偏好、主题设置，改善用户体验。
• 分析 Cookies：通过 Google Analytics 匿名收集访问统计数据（页面浏览量、设备类型）。

您可以通过浏览器设置清除 Cookies，但这可能影响部分功能的使用。我们不会通过 Cookies 收集敏感个人数据。

9. 您的数据权利 (Access Principle)

依据 PDPA 2010，您享有以下权利：

• 访问权 (Right to Access)：请求我们持有的您的个人数据副本。我们会在 30 天内响应。
• 更正权 (Right to Correction)：要求更正不准确或不完整的个人数据。
• 撤回同意权 (Right to Withdraw Consent)：随时撤回对数据处理（如营销消息）的同意。撤回不影响撤回前基于同意的处理的合法性。
• 删除或限制使用请求：您可要求删除不再必要的资料，或在适用法律允许范围内要求限制某些处理；如相关资料涉及交易记录、税务、争议、安全审核或法律义务，我们可能无法立即删除，但会限制其用途。
• 投诉权：如认为我们违反 PDPA，您有权向马来西亚个人数据保护专员 (Personal Data Protection Commissioner) 投诉。

行使权利请联系 Privacy Contact / 个人资料保护联系邮箱：[email protected]。我们可能会要求验证您的身份。

10. 未成年人数据

平台主要面向 18周岁及以上的用户。我们不会故意收集 18 周岁以下人士的个人数据；如发现相关资料已被提交，我们可能暂停账户、要求补充说明，或在适当情况下删除该等资料。

11. 跨境数据传输

您的数据存储在 Google（新加坡及全球数据中心），可能被传输至马来西亚境外进行处理和存储。我们确保任何数据接收方提供与 PDPA 同等水平的数据保护。通过使用我们的服务，您同意此类传输。

12. 联系我们

如果您对本隐私政策有任何疑问，或需要行使您的数据权利（如访问、更正、删除或限制使用），请通过以下方式联系我们的 Privacy Contact / 个人资料保护联系邮箱：

13. 隐私政策更新

我们可能会不时更新本隐私政策。重大变更我们将在平台上显著位置通知。建议您定期查阅本页面。继续使用平台即表示接受更新后的政策。